pshy_soch

Вот так должно работать

str.split(' ').map{|w| w.length}.reverse.reduce{|b, p| b ** p}

1. JWT это не аутентификация, это формат токена. И за безопасность он не отвечает по тому что в нем не хранят ничего ценного
   
2. пароли нигде храниться не должны
   
3. Для простоты можно начать с куки и хранить там идентификатор сессии
   
4. если хочется сразу хорошо и правильно - стоит почитать о том как работает OAuth2 и OpenID. Для того чтобы максимально просто начать потыкать - взять бесплатный акк на Auth0 и выполнить простой мануал минут за 15
   

У вас стили присылаются с MIME типом text/html, а должны - с text/css.
Похоже вы rel='stylesheet' не указали в теге <link href='...' rel='stylesheet' type='text/css'>

Или веб-сервер криво настроен - на .css отдаёт некорректный MIME-тип.